Résultat du scan pour
app-api.mountain-erp.com
Confirmé
Ce que le scan a directement lu et vérifié sur votre site. Ces constats déterminent votre score.
En-tête de sécurité manquant : Strict-Transport-Security (HSTS)
InfoLe site ne renvoie pas l'en-tête Strict-Transport-Security (HSTS), une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP Strict-Transport-Security (HSTS) absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : X-Frame-Options
InfoLe site ne renvoie pas l'en-tête X-Frame-Options, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP X-Frame-Options absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : Content-Security-Policy
InfoLe site ne renvoie pas l'en-tête Content-Security-Policy, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP Content-Security-Policy absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
En-tête de sécurité manquant : X-Content-Type-Options
InfoLe site ne renvoie pas l'en-tête X-Content-Type-Options, une protection standard contre plusieurs classes d'attaques côté navigateur.
🔎 Preuve : En-tête HTTP X-Content-Type-Options absent de la réponse (vérifié directement)
🔒 Recommandation détaillée débloquée avec le rapport complet
Bannière serveur verbeuse
InfoLe serveur s'identifie précisément : "o2switch-PowerBoost-v3". Cette information facilite la recherche d'exploits ciblés.
🔎 Preuve : En-tête HTTP Server lu directement : "o2switch-PowerBoost-v3"
🔒 Recommandation détaillée débloquée avec le rapport complet
À vérifier
Hypothèses que le scan ne peut pas confirmer à distance avec certitude. Elles méritent une vérification manuelle mais ne sont pas comptées dans le score.
Aucune trace de PHP détectée (INDETERMINE)
InfoAucun en-tête, cookie ou référence ne permet de confirmer l'usage de PHP à distance. Ceci n'est pas une preuve de sécurité : l'absence de preuve n'est pas une preuve d'absence.
🔎 Preuve : Absence de X-Powered-By/Server nommant PHP, absence de cookie PHPSESSID (y compris après sonde POST bénigne), absence de référence .php dans le HTML
🔒 Recommandation détaillée débloquée avec le rapport complet
Votre site app-api.mountain-erp.com est bien configuré
Aucun correctif urgent à appliquer. Recevez le rapport de durcissement (renforcements recommandés) et activez la surveillance gratuite des nouvelles failles concernant votre site.
Résumé pour app-api.mountain-erp.com : aucun point nécessitant une action urgente n'a été identifié lors du scan.
Priorité : maintenir cette configuration et rester informé dès qu'une nouvelle faille concerne une technologie détectée sur votre site.
Renforcement 1 — Durcir la configuration au-delà des minimums (en-têtes avancés, politique de cookies, surveillance continue).
Renforcement 2 — Mettre en place un plan de veille pour rester informé des prochaines failles sans action manuelle.
- ✅ Votre rapport inclut : les renforcements recommandés
- ✅ La surveillance gratuite des nouvelles failles concernant votre site
- ✅ Un point de contrôle régulier, sans action de votre part
Envoyé en 30s · pas de spam · désinscription 1 clic
Analyse et rapport entièrement gratuits. Aucune carte bancaire.
Audit informatif à visée préventive. Les constats « probables » nécessitent une vérification manuelle. ScanMonSite ne saurait être tenu responsable des décisions prises sur la base de ce rapport.